Veille sécuritéCMS & e-commerce
P3Élevée
Download Monitor avant 5.3.4 ne vérifie pas correctement que le lien cliqué appartient au site avant d’en récupérer et d’afficher une partie de la réponse côté client. Un attaquant non authentifié peut exploiter ce comportement en incitant un utilisateur à cliquer sur un lien conçu à cet effet; mettre à niveau vers 5.3.4 ou ultérieur.
JavaScriptWordPress
IdentifiantCVE-2026-112207
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif5.3.4
Source : NVD — CVE-2026-112207
Analyse technique
Le défaut concerne la validation côté client de la destination du lien et le rendu d’une partie de la réponse récupérée.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-24 à 06:16:36Z, soit le 2026-10-24 à 08:16:36 +02:00, dans la période retenue.
ImpactExécution de JavaScript dans le navigateur d’un utilisateur qui clique sur un lien piégé.
Versions affectéesVersions antérieures à 5.3.4
Version corrigée5.3.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
EPSS0,24% · percentile 13,7%
Publication2026-10-24T08:16:36+02:00
Mise à jour2026-10-26T13:50:14.083Z
Action recommandée
Mettre à niveau Download Monitor vers 5.3.4 ou ultérieur.
Sources
Priorisation DFS : P3 · 1 source(s).